none
Como detener la navegacion anonima???? RRS feed

  • Pregunta

  •  

    Hola a todos

    Tengo un isa Server 2006 SE configurado como proxy web dentro de un dominio llamado test.com.
    El tipo de autenticacion la tengo Integrada.

     

    Todo funciona bien, solo que cuando un usuario usa el navegador, el log me registra una sesion con el usuario que entro desde su IP + una sesion anonima desde la misma ip del tipo proxy web.

     

    Como detengo las conexiones anonimas?

     

    En ninguna regla tengo el grupo de usuario "Todos los usuarios", solo tengo grupos de seguridad de active directory

     

    Gracias

     

    atte

     

    http://pcamposs.spaces.live.com/

     

    miércoles, 2 de abril de 2008 20:27

Respuestas

  • Es normal que aparezca eso en el log. Es por la forma en la que trabaja el ISA. Siempre manda un pedido anonimo al inicio.

    Eso no significa que este navegando anonimamente. Como ves en el log, inmediatamente manda el usuario para poder autenticarse y poder validarse.

     

    jueves, 3 de abril de 2008 13:18

Todas las respuestas

  • Supongo que lo que sucede es que el cliente no le manda al información de autenticación al ISA. Eso pasa si estas usando SecureNAT.

    Deberías asegurarte que los clientes usen:

    - web proxy (si solo vas a usar conexiones http, https y ftp sobre http)

    - cliente de firewall (es el método más completo, ya que permite el uso de cualquier protocolo)

     

    miércoles, 2 de abril de 2008 22:46
  • Gracias por la respuesta

     

    El tema es que me marca dos conexiones del tipo Web Proxy

    ej:

    origen 192.168.0.100  12:45:55 anonymous

    origen 192.168.0.100  12:45:55 DOMINIO\Usuarios

     

     

    jueves, 3 de abril de 2008 1:19
  • Es normal que aparezca eso en el log. Es por la forma en la que trabaja el ISA. Siempre manda un pedido anonimo al inicio.

    Eso no significa que este navegando anonimamente. Como ves en el log, inmediatamente manda el usuario para poder autenticarse y poder validarse.

     

    jueves, 3 de abril de 2008 13:18
  •  

    hola Pablo, como mencione anteriormente en el foro, ya tengo claro lo que es cliente scure nat , web proxy y fiewall client, tengo usuarios casi todos como cliente proxy web, y normral navegan a internet , pero tengo 10 usuarios que  a pesar que son clientes web proxy( es decir pongo la direccion del isa 2006 como servidor proxy en internet explorer) , no navegan en internet, es mas he visto que el ISA 2006 lo deniega, pero cuando le instale el cliente firewall ,por fin pudo navegar, entonces mi pregunta es porq para ciertos usuarios los cleintes web proxy funcionan y para otros no????? crees que sea algo del windows xp ??

     

    te agradezco mucho tu respuesta

     

    ate

    miki

    viernes, 13 de junio de 2008 19:19
  • Es dificil decirte exactamente cuál puede ser el motivo por el cuál sucede eso. Lo que puedes hacer es fijarte en el ISA, en monitoring -> sessions que tipo de conexión tienen los clientes.

    martes, 17 de junio de 2008 11:56